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Prufungsantrag gern. § 44 PatG ist gestellt 

@ Mobilfunktelefon sowie solche mit gekoppeltem Rechner fur Internet- bzw. Netzanwendungen und Verfahren 
zum Betreiben einer solchen Geratekombination 


(57) Anschlufi der Kontaktiereinheit 13 des Mobilfunktele- 
fons 10 uber eine Steuereinheit 11 an die Anschlufc- 
schnittstelle 12 fur den Rechner 30, so daft Daten zwi- 
schen einer Chipkarte 14/14a und der Anschlufcschnitr- 
stelle 12 uber die Steuereinheit austauschbar sind. Bei 
Kopplung mit einem Rechner 30 ist das Mobilfunktelefon 
10 als Kartenterminal betreibbar, so daft vom Rechner 30 
aus uber ein Kommunikationsnetz 40 eine Inanspruch- 
nahme der Netzdienste von Dienstanbietern 50 moglich 
ist. Chipkartenanwendungen z. B. fur die gegenseitige 
Client-Server-Authentisierung, fur die Verifikation von Zu- 
griffsrechten, fur die digitale Signatur sensibler Daten, fur 
die Erzeugung von Schlusseln zur Verschliisselung von 
Daten, fur den Beweis eines Bestellvorganges, fur die Be- 
zahlung aus einer elektronischen Borse usw. 
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Beschreibung 


Die Er fin dung betrifft Anordnungen und Verfahren fur 
die Nut.zung von im Internet, oder in anderen Netzen angebo- 
tenen Leistungen, die hohe Sicherheitsanforderungen stel- 
len. 

Mobiirunktelcfonc werden im wesentlichen fur die 
Sprachiiberiragung in M obi It'unk netzen benutzt. Das im 
Mobilfunkteiefon integriene sogenannte SIM-Modul bzw. 
die integriene Chipkarle dient zur A u then listening des Mo- 
bilfunktelefons ais cin fur den Mobilfunk berechtigt.es Gerar. 
und en! halt Schliissel fur die Verschlusselung der ausge- 
sandien Sprac hi n formation bzw. fur die Entschltisselung der 
einpfangenen S pf achinforniaiion. 

Rechner, wie z. B. Personalcomputer oder Laptops, die 
einen Fest.net z- oder Mobilnelzansc hi u£ aufweiscn, sind in 
der Lage^ z. B. miriels hup-Proi.okoll, Intemetanwendungen 
zu nutzen. Bci besondcrs sichcrheitsrclcvantcn Vorgangcn, 
wie z. B. bci Bestellungen und Zahlungen, werden Chipkar- 
ten verwcndel, die Liber einen am Rechner angeschlossenen 
Chipkarienieser die jeweiligen Transaktionen steuem. Die 
Verbindung mil einem Mobiifunknetz kann dabei auch Liber 
ein mil einem DatenanschluB-ausgerusteten Mobilfunktele- 
fon erfolgen - man siehe z. B. "PC ProfessioneU". Marz 
1994, Seiien 253-260 oder "Cash Flow", 2/95, Seiien 140, 
141. 

Mogliche Anwendungen in Verbindung mil einer Chip- 
karte sind z. B. Aulhentisierung. Erzeugung von digiraten 
Signatures Kredit-YDebitkartenanwendungen, elektroni- 
sche Gelclborse. 

Eine besonders hohe Sicherheit kann durch asyrnmetri- 
schc kryptographische Verfahren erreicht werden, bei denen 
der private Schliissel in der Chipkarte nicht auslesbar ge- 
speichert ist und entsprechende Krypto- Verfahren in der 
Chipkarle nicht manipulierbar durchgefuhrt werden. Chip- 
kartcn-Bausteine furderartige Anwendungen sind heute auf 
deni Marki verfugbar, z, B. der Bau stein SLE 44CR80S der 
Siemens AG. 

Aufgabe der Erfindung ist es, den Anwendungsbereich 
des Mobilfunktelefons so zu erweitern, daB in Verbindung 
niit einem Rechner gesicherte Transaktionen in den ansteu- 
erbaren Netzen mdglich sind. 

Dieses wird eincrseits gemaS Anspruch 1 dadurch er- 
reicht, daB das Mobilfunkteiefon in der Weisc erweiten 
wird, daB es zusatzlich als Karten terminal fur 'einen Rechner 
verwendbar ist, indeni die Kontaktiereinheit Liber eine Steu- 
ereinheit. mit der AnschluBschnittstelle fur den Rechner kop- 
pelbar ist.. An diesc Steuereinheit konnen auch die ubrigen 
fur den Mobilfunkverkehr be not ig ten Bauteiie angeschlos- 
sen scin, um weitere Steuerfunktionen zu omioglichen, 

Weiierhin ermoglicht die Verwendung eines solchen er- 
weiterten Mobilfunktelefons geruaB Anspruch 3 in Verbin- 
dung niit einem Rechner, der unabhangig vom Funkteil des 
Mobilfunktelefons an ein Kominunikationsnetzwerk in be- 
kannter Weise angeschlossen ist, daB ein Mobilfunktelefon- 
Inhaber ortsunabhangig von jedem beliebigen Standard- 
Rechner aus pcrsdnliche oder dfTc-ntliche Nctzdienste, z. B. 
iiber das Internet, in Anspruch nehnien kann, die an die Si- 
cherheit hohe Anforclerungen sic lien, ohne daB diese Stan- 
dardgerate Liber Chipkarten-Leseeinrichtungen verfugen 
mussen. 

Weiterbildungen der Erfindung beziehen sich auf Verfah- 
ren zum Betreiben einer derartigen Geratekonibinalion. 
Diese beireffcn u. a. das Bctricbsbereiischalien des Moblil- 
funkiclcfons als Kartcntcmiinul. das neben der Abwicklung 
von Netzdicnstcn in der ublichen Wcisc auch Vcrschlussei- 
ungen bzw. Entschusselungen in an sich bekannter Weisc er- 
moglicht. 


Besondere Vorteile ergeben sich daraus, daB hochsensible 
Daten, wie / 15 . die persdnliche Gcheimzahl PEN oder Geld- 
betrage aib billelefon mil der Tastatur eingegeben und 
unverschlii ingezeigt. werden konnen, bevor sie ver- 
5 schlusselt . ;n Rechner weit.ergeleit.et werden. Da niit 
werden Einu.^en Liber die Rechncrtastat.ur "vermieden, so 
daB Viren int Rechner die Eingaben nicht verfalschen kon- 
nen. 

Auch besreht in vorteilhafter Weise die Moglichkeit, 

10 Kontrollworter uber das Mikrofon als Berechtigungsnach- 
weis einzugeben, die dann digilalisiert an eine Kontrollin- - 
stanz im Konununikationsnetz weitergeleitet und niit einem 
Referenzmuster verghchen werden. Auf diese Weise kann. 
die Identitat eines Benutzers zusatzlich anhand eines per- 

15 sonlichen biometrischen Merkmales verifiziert werden. was 
erhohten S icherungs an to rderungen gerecht wird. 

Weiterhih konnen auch Daten und/oder Steuerinformatio- 
ncn vom Rechner iibcr die AnscriluBschnittstcllc an den 
Speicher im Mobilfunkteiefon ubertragen und dort. abge- 

20 speichert werden. Damit ist es moclich, Daten auf der Chip- 
karte zu andem oder zu speichern. Bei diesen Daten kann es 
sich z. B. um Schliissel fur die Verschlusselung bzw. Ent- 
schlusselung oder um einen Geldbetrag fur eine Geldkarte 
handeln. Let zt ere eroffnet zudem die Moglichkeit eines Kar- 

25 lenteiefons, indem beim Betrieb als Telefon ankommende 
Gebuhrenimpulse eine Abbuchung des jeweils entsprechenr 
den Geldbetrages bewirken. 

Einzeiheiien der Erfindung seien nachfolgend anhand ei-. 
^nes in der z^eichnung dargestellten Ausfiihrungsbeispieles 

30 naJier erlautert. Ini einzelnen zeigen 

Fig. 1 eine schematische Ubersicht eines Rechners -mil 
Netzkopplung und angeschlossencm Mobilfunkteiefon als 
Kartentermiiial fur die Inanspruchnahme von Netzdiensten 
und 

is Fig. 2 eine schematische Darsteliung einer Chipkarle ftir 
verschiedene Anwendungen. 

Bei der Darsteliung von Fig. 1 ist ein Mobilfunkteiefon 
10 uber eine Standardschnittstelle 12, z. B. RS232, an einen 
Rechner 30 in Form eines ublichen PC angeschlossen. Die 

40 Schninsielle 12 ist innerhalb des Mobilfunktelefons 10 init 
einer Steuereinheit 11 verbunden, an die auBerdem eine 
Kontaktiereinheit 13 fur das SIM-Modul/die Chipkarte 
14/1 4a, eine Anzeige 15, eine Tastatur 16, ein Sprach- und 
Funkmodul 17 sowie ein Speicher 18 angeschlossen ist. Das 

45 Sprach-und Funkmodul 17 hat dabei in ublicher Weise Zu- 
gang zum Mobiifunknetz 20. 

Vom Rechner 30 sind lediglich die AnschluBschnitt.stelle 
■ 31 fur das Mobilfunkteiefon 10 mil dem zustandigen Treiber 
32 gezeigi sowie ein sogenannter Browser 33 und Rechncr- 

50 anwendungen 34 ftir die Inanspruchnahme von Netzdien- 
sten, beispielsweise im Internet, angedeutet. die Liber das 
Kommunikationsnetz 40 in Verbindung mil einem entspre- 
chenden Anbieter 50, z. B. in Form eines sogenannien Ser- 
vers, ausgefuhrt werden konnen. 

55 Auf dem SEM-Modul oder der Chipkarte 14 bzw. 1 4a sind 
die mit. Schliissel zuganglichen Anwendungen gespeichert. 
Fur die verschiedenen Anwendungen konnen individuelle 
Chipkarten vorgesehen werden. Es konnen aber auch.. wie 
Fig. 2 zeigt, die Mobilfunk-Anwendungen fur GSM/DCS 

60 141 sowie die verschiedenen Internct-/Netzanwendungen 
142, 143, 14x mil ihreh unterschiedlichen Schlusseln auf ei^ 
ner Chipkarte gespeichert sein. 

Vor Nutzung eines der Netzdienstc ist. eine entsprechende 
Chipkarle auszuwahlen und in die Kontaktiereinheit 13 des 

65 mit dem Rechner gckoppcltcn Mobilfunktelefons 10 cinzu- 
setzen. AuBerdem ist der das Mobilfunkteiefon 10 als Kar- 
tcnterminal uber die AnschluBschnittstcllc 31 steuernde 
Treiber 32 mil der enisprechenden Treibersoft ware zu laden. 
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Dies kann von einer Diskette aus erfolgen. Urn jedoeh Ma- 
nipulationen am Treibcr 32 auszuschlieBen, ist es zweckma- 
Big, da6 die z. B. mil eineni privaten Schliissel des Mobil- 
funk netz-Retreihers signierte Trei her soft ware von eincm 
entsprechenden Server auf Anforderung voni Rechner 30 5 
aus uber das Komniunikationsnctz 40 in den Treiber 32 ge- 
iaden wird. Danach kann dannaulonial.isch cine Vcrifikaiion 
der Trcibersoftware anhand eines enisprechendcn und sich 
auf der Chipkane 14/14a in eineni Anwendungsbcrcich, 
z. B. 14x, befindlichcn offend ichen Schliissel des Mobil- 10 
funknctz-Betreibers durchgefuhrt werden. 

Die Trcibersoftware arbeiiet zweckniaBig entsprechend 
eineni bereits festgcleglcn Standard, wie z. B. ISO 7816-3 
und der von der PC/SC- Workgroup gemeinsam mit Micro- 
sol'! festgelegten ICC Spczifikation (h Up//: www.sinari.card- 15 
sys.com) 

' Die Netzanwendung kann int Rechner 30. beispiclsweisc 
durch Aufrufcn des Browsers 33 und Eingabc cincs sogc- 
nannlen "uniform resource locator" URL gestartel werden. 
Dantit wird uber das Nerz 40 cine Verbindung zum Diensi- 20 
anbieier 50 aufgebaut, und es konnen die gewunschten 
Dienste 5i, 52, . 5x in Anspruch genonimen werden. Das 
angeschlossenc Mobilfunklelefon 10 bzw-.. die Steucreinheii . 
11 verbal I sich dabei wie ein ubliches KartenLerminal. Ab- 
hangig von den* vum Dienslanbieter 50 beruitgest.clli.en 25 
Dienstcn 51, 52, . ., 5x sind Chipkartenanwendungen 142, 

143 14x auswahlbar und ausfuhrbar, z. B. fur die ge- 

genseitige Client-Server- Autheniisierung, fur die Verifika- 
tion von Z ug riffs re chten, fur die digit ale Signatur scnsibler 
Datcn, fur die Erzeugung von Schlusseln zur. Verschlusse- 30 
lung von Daten,- fur den Beweis eines Bestellvorganges, fur 
die Bczahlung aus einer clektronischen Borse. 

Gegeniiber eineni herkommlicheii Chipkartenleser er- 
moglicht die. Erfindung zusaizlichc Punktionen des Mobil- 
funktetcfons, die eine erhcblich hohc-re Sicherhcit gewiihr- VS 
ieisten: 

Am Internet angeschlossenc Rechner sind prinzipiell aus 
dem Internet eingcschleusten Viren ausgesetzt. So kann 
/.. B. ein Kontouberweisungsbctrag, der uber die Rechnerta- 
staiur cingegeben wird, durch einen solchen Virus verfalschi 4u 
werden, bevor die Transakiion mit dem Internctserver kor- 
reki abgeschlossen isi. 

Mil eineni Mobilfunklelefon als Kartcntenninal kann 
diese Manipulation dadurch vcrhindert werden. daB von der 
Rechner-VScrver-Anwendung veranlaBl. wird, sensible Da- 45 
I en. wie /.. B. Uberweisurigsbetrage, uber die Tastatur 16 des 
Mobilfunktelefons 10 einzugeben. Der Steuereinheii 1-1 
wird dies uber einen Code milgeicilt. wodurch die eingege-- 
benen Daten cinerseils an der Anzcige 15 unverschliissclt 
wuhrgenonimen und ubcrpruft werden konnen. Andcrcrscils 50 
werden diese Daten durch eine Chipkaricnanwcndung 14x 
verschlusselt oder signiert und an den Rechner 30 bzw. den 
zustandigen, Server zur weiteren Verarbeitung ubergeben. 

In glcjcher Weise kann bei Eingabe einer personlichen 
Gehennzahl PLN, we I c he durch eine Rechner-/Netz-Anwen- 55 
dung angeforderr wurde. die an der Tastatur 16 eingegebene 
PIN in der Chipkarte verschlusselt werden, bevor sie an die 
Rechner-/Nelz -Anwendung weitergeleifet wird. 

Anwendungen mil hochstcn Sichcrheitsanforderungcn er- 
fordern oftmals eine Autheniisierung auf Basis biometri- 60 
schcr Merkmale. Mil der hier dargestellien Erfindung laBt 
sich dies folgenderniaBcn realisieren: 

liine Anwendung 5x fordert nach erfoigreicher gegensei- 
liger Client-Server-Autheniisierung auf Basis asymmeiri- 
scher Krypto-Vcrfahrcn den Benutzcr als sogenanntcn 65 
Client auf. eine Sprechprobe abzugeben. z. B. ein vercinhar- 
tes Kennwori drcimal hinicreinander in das Mikrofon 17 des 
Mobilfunktelcfons 10 zu sprechen. Die Steuereinheit 11 lei- 


let dann, beispiclsweisc veranlaBl. durch einen von der An- 
wendung 5x bzw. vom Browser 33 iibertragenen Steuer- 
code, den digilaiisierren Sprachslrom in Form eines Biist- 
rings an die zust.andige Anwendung, z. B. 5x, weiler. Diese 
extrahiert. aus dent empfangenen Biistring die personlichen 
Sprachmerkmalc und vcrglcicht diese mit z. B, auf Plattcn- 
speichem 60 abgelegtcn Referenzmustern 6x, unt die Idenii- 
tat. des Benutzers anhand seiner Sprechproben zu veririzie- 
ren. 

Die Erfindung schlicBt auch cin, daB ini Rahnien einer 
Rechneranwendung 34 von einem Internet- Server in den 
Rechner 30 geladene Daten. wic z. B. Telefon listen. Adres- 
senlistcn, Umsai^daten, Preislisten, in den'Speichcr 18 des 
Mobilfunkielefons 10 geladen und auf der Anzeige 15 dar- 
ge'stellt werden konnen, wobei durch die Tastatur 16 cine 
Auswahl moglich ist. 

Bei einer weiteren Rechneranwendung 34 konnen am 
Mobilfunklelefon 10 cingctasictc odcr cingcsprochcne, digi- 
lalisierte Daten in den Rechner 30 ubertrugen und dort. oder 
in eincm Netzserver weitervcrarbeitct bzw. sparer oder von 
anderen Personen abgcrufen werden. 

Weiterhin ist es moglich. daB - angestoBen durch eine 
Rechneranwendung 34 - uber die AnschluBschniiLstclle 
31/12 in.dcn-Speicher 18 des Mobilfunktelefons L0 Pro- 
gramme geladen werden konnen, die in der Steuereinheit 11 
zeirlich entkoppeli. zum Ablauf gebracht. werden konnen. 

SchlieBlich konnen auch Anwendungen/Schliissel - an- 
gestoBen durch eine Rechneranwendung 34 - auf der Chip- 
karte selbst geandert, geloschL oder geladen werden. 

In alien Fallen kann die Ubenragung von Daten. Pro- 
grainmen oder Anwendungen zwischen dem Mobilfunklele- 
fon 10 bzw. der Chipkarte 14/14a und dem Rechner 30 bzw. 
dem Netzserver integriiatsgesichert oder verschlusselt erfol- 
gen. Die hicrfur notwendigen Schliissel sind entweder auf 
der Chipkarte bereits gespeichert oder werden vorher zwi- 
schen Rechner-/Netzserver-Anwendung und Chipkarte z. B. 
nach dem Diffie-Heliinan-Verfahren ausgetauschi. Daruber- 
hinaus kann das Mobilfunklelefon 10 ganz allgemein in ana- 
loger Weise fur die Verschlusselung bzw. Entschliisselung 
von Daten verwendet werden. 

Eine weiiere Auspragung der Erfindung besieht in der ge- 
meinsamen.Nutzung einer Chipkartcnanwendung in GSM - 
und Fcstnetzen. Ein Beispicl hicrfur ist die elekironische 
Geldbdrse. Sie kann z. B. als Anwendung 14x auf der im 
Mobilfunklelefon 10 eingelegten Chipkarte 14/14a iiber 
eine Rcchncr-/Netz- Anwendung 33/34/5x aufgeladen wer- 
den und spater wahrend eines GSM-Telefongesprachcs, 
z. B. durch einen von der Funkverinitllungszenirale gesen- 
deten Impuls in regelniaBigcn Zeitabstanden- entsprechend 
den cntfernungsabhangigen Tarifcn - dekremcntiert werden. 
Derartiges "voratisbezahltes" Telcfonieren reduziert das Be- 
trugsrisiko, dem Mobilfunkbetrcibcr heute viclfach ausge- 
setzt sind, erheblich. 

Paten t an spriiche 

1. Mobilfunklelefon (10) mit Kontaktiereinheit (13) 
- fur eine Chipkarte (14, 14a) als Berechtigungsnach- 

weis flir den Mobilfunkverkehr und einer AnschluB- 
schnitistelle (12) fur einen Rechner (30), dadurch ge- 
kennzeichnct, daB die Koniaktiereinheit(13) uber eine 
Sieucreinheit (11) auch mit der AnschluBschnitlstelle 
(12) fur den Rechner (30) gekoppclt. ist und Daten zwi- 
schen einer Chipkarte (14, 14a) und der AnschluR- 
schnitlst.ellc (12) iibcr die Sieucreinheit (11) auslausch- 
bar sind. 

2. Mobilfunklelefon nach Anspruch 1, dadurch gc- 
kennzcichnet, daB mit der Sieuereinheii (11) auch die 
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anderen fur den Mobilfunkverkehr vorhandenen Bau- 
teile vcrbunden sind, so daB Eingaben iibcr die Tastatur 
(16) oder das Mikrofon speicherbar und uber die An- 
schiuRschnittsteHe (12) weit.erleifbar sind bzw. uber die 
AnschluBschnir.tst.elle (12) ankommcnde Daten spei- 5 
cherbar und/oder auf der Anzeige (15) anzeigbar sind, 
wobei die anzuzeigenden Daien durch die Tastatur (16) 
auswahlbar sind. 

3. Mobil funktelefon (10) nach Anspruch 1 oder 2 mil 
angekoppeltem Rechner (30), dadurch gekennzeichnct., 10 
daB der Rechner (30) unabhangig vom Mobilfunkteie- 
fon (10) an ein Kommunikationsnetz (40) angeschlos- 
sen isi und daB das Mobilfunktelefon (10) als ange- 
schtossencs Kartenteniiinal arbeiiend fiir die Inan- 
spruchnahme von Neizdiensten in dem Kommunikati- 15 
onsneiz,(40) verwendbar ist . 

4. Verfahren zum Betreiben einer a us Mobilfunktele- 
fon (10) mil. gekoppchem Rechner (30) bcstchcndcn 
Geratekombination nach Anspruch 3, dadurch gekenn- 
zeichnet. daB vor Inanspruchnahme von ein Kartenrer- 20 
minal erfordernden Netzdiensten zunachsi der die An- 
schluBschnitistelle (31) fur das Mobilfunkieiefon (10) 
sieuemde Trciber (32) mil. der benotigten Treibersofi- 
ware ge laden wird. 

5. Verfahren nach Anspruch 4. dadurch gekennzeich- 25 
net, daB die Treibersoft ware uber das Kommunikati- 
onsnetz (40) von einem Server des Mobilfunkneiz-Be- 
treibers auf Anforderung in den Treiber (32) des Rech- 
ners (30) geladen wird und daB anhand der Signierung 
der Treibersoft ware .mil einem privaten. Schliissel in 30 
Verbindung mit dem zugehorigen offentiichen Schliis- 
sel auf der Chipkarte (14/ 14a) das Vorliegen der bc- 
rechtigt.cn Treibersoft ware automatisch uberprufl wird. 

6. Verfahren nach Anspruch 4 oder 5. dadurch gekenn- 
zeich net, daB nach Aufbau einer Verbindung vom 35 
Rechner (30) aus uber das Kommunikauonsnetz (40) 

zu einem Diensianbieter (50) in Verbindung mil dent 
Mobilfunkieiefon (10) als K art en terminal Chipkarten- 
anwendungen auswahlbar und ausfuhrbar sind. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 40 
net. daB das Mobilfunkieiefon (10) ab Kart en terminal 
des Rechners (30) zur Verse hliisse lung von sensiblen 
Daien vcrwendet wird. 

8. Verfahren nach Anspruch 6 und 7, dadurch gekenn- 
zeichnet, daB im Rahmen einer laufenden Anwendung .45 
benotiglc hochsensible Daten wie personliche Geheim- 
zahl (PIN) oder Geldbetrage uber die Tasiatur (16) des 
MobilfunkLclefons (10) eingegeben und von der Sieu- 
ercinheit (11) in Verbindung mit der Chipkarte (14, 
14a) verschliisselt weiiergeleitct werden. 50 

9. Verfahren nach Anspruch 6 oder 7, dadurch gekenn- 
zeich net, daB als Berechtigungsnachweis oder zur 
Kontrolle auch uber das Mikrofon eingegebene Kon- 
trollwdrter an die Kontrollinstanz der eroffneten An- 
wendung weitergeteitet. werden, so daB in Verbindung 55 
mit hinterlegten Re fere nzmu stern eine Verifizierung 
des Benutzers durchfiihrbar ist. 

10. Verfahren nach einem der " Ans'priichc-6 bis 9, da- 
durch gekennzeichnct. daB im Rahmen einer Anwen- 
dung vom Rechner (30) ubernonmiene Daren an den 60 
Speicher (18) des Mobilfunktelefons (10) weitergelei- 
tei werden. 

11. Verlahrcn nach Anspruch 10, dadurch gekenn- 
zeichncu daft die vom Rechner (30) ubenragenen Da- 
ien zur Andcrung der Daten in einem Chip der Chip- 65 
karie (14, 14a) dienen, 

12. Verfahren nach Anspruch 11. dadurch gekenn- 
zeich net, daB bei einer als Geldkarte dienenden Chip- 


karte (14, 14a) die wahrend einer Funkverbindung des 
Mobilfunktelefons (10) eintreffenden Gebiihrenim- 
pulse eine Abbuchung des entsprechenden Geldbetra- 
ges bewirken. 
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